CVE-2020-7673

Опубликовано: 10 июн. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

node-extend through 0.2.0 is vulnerable to Arbitrary Code Execution. User input provided to the argument A of extend function(A,B,as,isAargs) located within lib/extend.js is executed by the eval function, resulting in code execution.

Ссылки

https://snyk.io/vuln/SNYK-JS-NODEEXTEND-571491
Exploit
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-NODEEXTEND-571491
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:node-extend_project:node-extend:*:*:*:*:*:node.js:*:*

Версия до 0.2.0 (включая)

EPSS

Процентиль: 79%

0.01201

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2020-7673

CVSS3: 9.8

debian

больше 5 лет назад

node-extend through 0.2.0 is vulnerable to Arbitrary Code Execution. U ...

GHSA-cg42-4wrc-gp47

CVSS3: 9.8

github

больше 4 лет назад

Code Injection in node-extend

BDU:2020-04638

CVSS3: 9.8

fstec

больше 5 лет назад

Уязвимость функции eval программного средства node-extend, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%

0.01201

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94